新機能
2411の新機能
ヒント:
最新のWorkspace Environment Managementインストーラーは、Citrix Virtual Apps and Desktopsダウンロードページ
<https://www.citrix.com/downloads/citrix-virtual-apps-and-desktops/>からダウンロードできます。そのページで、Citrix Virtual Apps and Desktopsの最新バージョンのコンポーネントの下にあるインストーラーにアクセスしてください。
このリリースには、ユーザーエクスペリエンスを向上させるための以下の新機能と、問題への対応が含まれています。
ログのエクスポート
この機能を使用すると、インフラストラクチャサービスとWebコンソールのログをGrafanaやSplunkなどのサードパーティプラットフォームにエクスポートできます。設定後、インフラストラクチャサービスとWebコンソールのログは1分以内に指定されたプラットフォームに送信されます。ログのエクスポートが不要になった場合は、いつでも設定を無効にしたり削除したりできます。詳細については、「グローバル構成」を参照してください。
Splunkへのデータエクスポートのサポート
以前は、エージェントレポートをサードパーティプラットフォームにエクスポートする際、Grafanaにのみ制限されていました。
この機能により、Splunkにも簡単にデータをエクスポートできるようになりました。
詳細については、「サードパーティプラットフォームへのエクスポート」を参照してください。
WEM Health CheckツールのWEM Tool Hubへの統合
WEM Health CheckツールがWEM Tool Hubのホームページに統合され、アクセスと使用が容易になりました。このツールは、WEMエージェントまたはインフラストラクチャサーバーでチェックを実行し、WEM展開の潜在的な問題を特定します。詳細については、「WEM Health Checkツール」を参照してください。
柔軟な管理のためのサードパーティプラットフォームへのデータエクスポートのサポート
以前は、レポートのエクスポートはクラウドストレージまたはローカルマシンにのみ制限されており、タスクの結果を効果的に分析および監視する能力が妨げられていました。
この機能により、Grafanaなどのサードパーティプラットフォームにレポートデータを簡単に構成およびエクスポートできるようになりました。この機能強化により、自動的にスケジュールされたか手動で開始されたかにかかわらず、外部分析ツールをシームレスに統合して利用し、包括的なパフォーマンス監視と分析を行うことができます。
詳細については、「レポート」を参照してください。
WEM Tool Hub のプロファイル移行ツール
新しいプロファイル移行ツールを使用すると、さまざまな種類のプロファイルを Citrix® コンテナベースのプロファイルソリューションに移行できます。この機能により、プロファイルの移行プロセスが簡素化され、スムーズな移行とユーザーワークフローへの影響を最小限に抑えることができます。以下の種類のプロファイルがサポートされています。
-
FSLogix プロファイルコンテナ
-
Citrix ファイルベースソリューション
-
ローカルプロファイル
詳細については、「プロファイル移行ツール」を参照してください。
アプリケーションアクセス制御ルールのテストのサポート
テスト環境または本番環境に展開する前に、ローカルマシンでアプリケーションアクセス制御ルールを検証できるようになりました。詳細については、「アプリケーションアクセス制御のルールジェネレーター」を参照してください。
運用作業を軽減するための新しい組み込みスクリプトタスクの追加
管理者が組み込みのスクリプトタスクを直接使用し、運用作業を軽減するのに役立つ、より価値のある組み込みスクリプトタスクが追加されました。この機能は、未登録のVDAの問題を解決し、CDFトレース構成を設定します。詳細については、「スクリプトタスク」を参照してください。
新しいレジストリ値タイプを使用したレジストリおよびGPO設定の構成
-
REG_NONE レジストリ値タイプは、文字列、整数、バイナリデータなどの他の事前定義されたデータカテゴリに適合しない設定やパラメータを指定する方法を提供することで、よりカスタマイズされた構成のために導入されました。この柔軟性を利用して、固有または特殊な構成を処理できます。
-
REG_NONE レジストリ値タイプは、以下の機能をサポートしています。
-
レジストリエントリの作成/更新アクションにおいて
-
レジストリエントリベースのGPOアクションの作成/更新において
-
レジストリエントリベースのGPOをインポートする場合
-
エージェント側で
-
レガシーコンソールの場合
-
Webコンソールおよびレガシーコンソールからのバックアップと復元の場合
-
-
詳細については、「GPOの作成」および「グループポリシー設定のインポート」を参照してください。
GPOの表示
WEMグループポリシー設定を表示できるようになりました。GPOを編集せずに、読み取り専用モードでGPOの概要を確認できます。この実装により、既存の設定を確認する際の誤設定のリスクが排除されます。
詳細については、「レジストリベースの設定」を参照してください。
WEM選択的リセット機能
WEMは、WEMアクション追跡キャッシュを選択的にリセットするように強化されました。**「キャッシュされたアクションのリセットをユーザーに許可する」を有効にすると、「キャッシュされたアクションのリセット」**がオンになります。これをクリックすると、新しいウィザードが表示され、リセットが必要なキャッシュされたアクションを選択できます。この機能強化により、JSONファイルまたはユーザーグループポリシーオブジェクトの処理履歴をリセットできます。リセット後、アクションは後続のユーザーログオン時に処理されます。
ログオン期間を監視および診断するための新しいインサイトの導入
この機能強化により、プロファイルコンテナとGPP処理のインサイトが導入され、ログオン期間の監視と診断が可能になります。この機能により、ログオンの遅延を引き起こす可能性のある問題を特定し、問題を解決するための推奨事項を提供できます。
詳細については、「Windowsログオン分析」を参照してください。
特権昇格
-
この機能強化により、Webコンソールを使用して特権昇格ルールを構成し、ユーザーに割り当てることができます。 ルール構成に必要なファイル情報（パス、発行元、ハッシュ値など）を取得するために、WEM Tool Hubの既存のファイル情報ビューアを使用できるようになりました。
-
詳細については、(/ja-jp/workspace-environment-management/2411/manage/configuration-sets/security-web-console.html#privilege-elevation)および(/ja-jp/workspace-environment-management/2411/manage/configuration-sets/assignment.html#manage-assignments-for-a-target)を参照してください。
WEM Webコンソール用のアプリケーションセキュリティルール
この機能を使用すると、さまざまな種類のアプリケーションセキュリティルールを作成および構成し、Webコンソールでユーザーに割り当てることができます。この機能は、アクション割り当てに使用されるワークフローと同じワークフローを使用します。AppLockerで構成されたルールをインポートして、WEMで管理できるようになりました。WEM Tool Hubを使用して、パス、発行元、ハッシュ値など、ルール構成に必要な情報を取得することもできます。詳細については、(/ja-jp/workspace-environment-management/2411/manage/configuration-sets/security-web-console.html#application-security)および(/ja-jp/workspace-environment-management/2411/reference/wem-tool-hub.html#file-info-viewer)を参照してください。
APIサービス偽装のためのグループ管理サービスアカウントのサポート
-
APIサービス偽装にグループ管理サービスアカウント (gMSA) を使用できるようになりました。セキュリティを向上させるために、ドメインアカウントまたはgMSAを使用できます。この機能により、WEM Webコンソール構成ツールの更新されたUIを使用して、WEM APIサービスにgMSAを選択および構成できるようになりました。
-
詳細については、(/ja-jp/workspace-environment-management/2411/install-and-configure/web-console.html#configure-and-start-the-web-console)を参照してください。
さまざまなWEM展開のために単一フォレストで複数のSPNを構成する
-
以前は、同じフォレスト内にある個別のドメインに対して、1つのサービスプリンシパル名 (SPN) しか作成できませんでした。
-
この機能により、さまざまなドメインにわたるさまざまなWEM展開のために、単一フォレストで複数のSPNを構成できるようになりました。
-
詳細については、(/ja-jp/workspace-environment-management/2411/install-and-configure/infrastructure-services.html#create-a-service-principal-name)を参照してください。
拡張されたアプリアクセスコントロール機能でルールジェネレーターを更新
-
アプリアクセスコントロール用ルールジェネレーターツールは、アプリアクセスコントロールポリシーの拡張機能 をサポートするようになりました。このツールを使用すると、リダイレクトルールを作成し、ルール割り当ての除外を構成できます。
-
詳細については、(/ja-jp/workspace-environment-management/2411/reference/wem-tool-hub.html#rule-generator-for-app-access-control)を参照してください。
プロファイル管理
Workspace Environment Management™は、2411までのProfile Managementのすべてのサポートされているバージョンをサポートするようになりました。以下の機能がWebコンソールで利用できるようになりました。
-
**アプリアクセスコントロールポリシーが拡張されました。**このポリシーを使用すると、ファイル、フォルダー、レジストリキー、および値に対してマシンレベルのリダイレクトを実装するルールを使用できるようになりました。さらに、より正確な制御のために、特定のユーザー、マシン、およびプロセスをルール適用から除外できるようになりました。この機能は、各構成セットのプロファイル > プロファイル管理設定 > アプリアクセス制御で利用できます。詳細については、「Citrix Profile Management 設定」を参照してください。
-
フォルダーリダイレクトポリシーがオプションの追加により強化されました。
-
リダイレクトルール構成の新しいオプション:
-
ローカルユーザープロファイルにリダイレクト。フォルダーをローカルユーザープロファイルにリダイレクトできます。
-
コンテンツを新しい場所に移動。リダイレクトターゲットフォルダーを設定または変更する際に、以前のフォルダーから新しいフォルダーにコンテンツを移動するかどうかを決定できます。
-
-
より安全なアクセス制御のための新しいオプション:
-
特定のユーザーとグループにアクセスを許可します。 特定のユーザーまたはグループに、リダイレクトターゲットフォルダーに対する読み取りと実行のアクセス許可を付与できます。
-
この機能は、各構成セットのプロファイル > プロファイル管理設定 > フォルダーリダイレクトで利用できます。詳細については、「Citrix Profile Management 設定」を参照してください。 -
-
UWPアプリの読み込み高速化を有効にする。 UWPアプリの読み込みを高速化し、非永続環境での一貫性を向上させることができます。デフォルトでは、WindowsはUWPアプリの登録データをローカルに保存しますが、これは非永続環境では再起動時に失われる可能性があります。このポリシーを有効にすると、Profile Managementは各マシンにVHDXコンテナを作成してそのデータを保存し、ユーザーログオンを改善し、再起動時のデータ損失を防ぎます。この機能は、各構成セットのプロファイル > プロファイル管理設定 > 詳細設定で利用できます。詳細については、「Citrix Profile Management 設定」を参照してください。
-
プロファイルサイズがクォータを超過した場合にユーザーに警告する。 プロファイルサイズが設定されたクォータを超過した場合にユーザーに通知できます。デフォルト設定に基づいて、クォータ値と通知メッセージをカスタマイズできます。この機能は、各構成セットのプロファイル > プロファイル管理設定 > 詳細設定で利用できます。詳細については、「Citrix Profile Management 設定」を参照してください。